Tội phạm mạng leo thang tại châu Á, Interpol phát đi cảnh báo khẩn
- Evelyn Carter
- 5 giờ trước
- 4 phút đọc
Sự phát triển nhanh chóng của công nghệ số không chỉ mang lại tiện ích mà còn trở thành mảnh đất màu mỡ cho tội phạm mạng hoành hành. Báo cáo đánh giá xu hướng đe dọa mới nhất từ tổ chức cảnh sát quốc tế Interpol chỉ ra rằng, các hoạt động phi pháp trên không gian mạng đang bùng nổ mạnh mẽ tại châu Á và dần lấn lướt các loại hình tội phạm truyền thống.
Tình hình tội phạm mạng tại khu vực châu Á đang diễn biến phức tạp như thế nào?
Theo khảo sát từ Interpol đối với 18 quốc gia thành viên tại khu vực châu Á và Nam Thái Bình Dương, tội phạm mạng hiện chiếm tới 30% tổng số vụ phạm pháp được ghi nhận tại hơn một nửa số quốc gia này. Trong đó, lừa đảo trực tuyến nổi lên là hình thức phổ biến nhất và để lại hậu quả tài chính nặng nề nhất.
Thay vì chỉ tập trung tại các vùng thuộc Campuchia, Lào hay Myanmar như trước đây, áp lực từ cơ quan thực thi pháp luật đã khiến các tổ chức này phân rã thành những nhóm nhỏ, linh hoạt hơn. Chúng mở rộng địa bàn sang cả châu Phi, Nam Thái Bình Dương, châu Âu và Mỹ Latinh, tận dụng những lỗ hổng pháp lý tại các quốc gia để thiết lập các trung tâm lừa đảo qua điện thoại hoạt động ngoài tầm kiểm soát.
Công nghệ AI đang tiếp tay cho các thủ đoạn lừa đảo trực tuyến ra sao?
Trí tuệ nhân tạo (AI) đang thay đổi hoàn toàn cục diện an ninh mạng khi trở thành công cụ đắc lực giúp tội phạm tối ưu hóa các kịch bản lừa đảo ở quy mô công nghiệp. Ông Neal Jetton, người đứng đầu Cục Tội phạm mạng của Interpol tại Singapore, cảnh báo rằng kẻ gian đang tăng cường sử dụng các nội dung do AI tạo ra, bao gồm giả mạo âm thanh, hình ảnh, chỉnh sửa tin nhắn và thiết lập các tương tác tự động giả lập giao tiếp thông thường để đánh lừa nạn nhân trên nhiều nền tảng.
Đặc biệt, công nghệ deepfake (sử dụng AI để giả mạo danh tính) đang trở thành mối đe dọa nhức nhối.
Những phương thức tấn công mạng nào đang phổ biến và gây thiệt hại lớn nhất?
Bên cạnh vấn nạn lừa đảo lạm dụng công nghệ cao, báo cáo của Interpol còn chỉ ra nhiều chỉ số đáng báo động khác về tình hình an ninh mạng:
Mã độc tống tiền (ransomware)
Khu vực châu Á và Nam Thái Bình Dương hứng chịu hơn 135.000 vụ tấn công liên quan đến mã độc tống tiền, gây ảnh hưởng nghiêm trọng đến các doanh nghiệp thuộc nhóm ngành bất động sản, sản xuất và dịch vụ tài chính. Thống kê chung cho thấy mã độc góp mặt trong 83% số vụ việc và mã độc tống tiền xuất hiện trong 51% các trường hợp rò rỉ dữ liệu.
Lừa đảo giả mạo (phishing)
Hình thức này vẫn duy trì tần suất cao với tỷ lệ trung bình 5,5 trên 1.000 người dân trong khu vực nhấp vào các liên kết độc hại mỗi tháng, trong đó các ứng dụng điện toán đám mây là mục tiêu bị nhắm tới nhiều nhất.
Tấn công từ chối dịch vụ (DDoS)
Tần suất các vụ tấn công DDoS đã tăng mạnh 92% trong năm 2024. Mục tiêu triệt hạ cốt lõi của hình thức này là hệ thống trang web của các cơ quan chính phủ cùng với các tổ chức tài chính.
Xâm nhập hệ thống
đây là nguyên nhân hàng đầu dẫn đến mất an toàn thông tin, chiếm tới 80% tổng số vụ rò rỉ dữ liệu được ghi nhận.
Tại sao các giải pháp bảo mật truyền thống không còn đủ sức bảo vệ người dùng?
Các cơ quan thực thi pháp luật tại nhiều quốc gia hiện gặp rất nhiều rào cản về mặt kỹ thuật, thiếu công cụ điều tra số chuyên sâu và hạn chế trong việc tiếp cận các chương trình đào tạo chuyên môn. Trong khi đó, các cuộc tấn công nhắm vào danh tính người dùng lại không ngừng gia tăng.
Interpol nhận định rằng phương thức bảo mật truyền thống như xác thực hai yếu tố (2FA) đang bộc lộ những hạn chế lớn và không còn duy trì được sự an toàn tuyệt đối. Giải pháp tối ưu là chuyển đổi sang cơ chế xác thực thích ứng. Đây là phương thức cho phép hệ thống kiểm tra và xác minh người dùng theo thời gian thực dựa trên sự kết hợp giữa vị trí địa lý, hành vi thao tác và mức độ an toàn của chính thiết bị đang truy cập.
Giải pháp nào cho việc bảo vệ “lá chắn số” của doanh nghiệp
Nhằm hỗ trợ các tổ chức chủ động phòng ngừa làn sóng tấn công số đang ngày càng tinh vi này, IPSIP Việt Nam mang đến các giải pháp bảo mật tiên tiến, hỗ trợ doanh nghiệp triển khai hệ thống xác thực thích ứng và tối ưu hóa hệ thống phòng thủ trước các loại mã độc độc hại.
Hệ thống quản trị và giám sát của IPSIP Việt Nam đã xuất sắc vượt qua các kiểm định khắt khe nhất để đạt chứng nhận tiêu chuẩn an toàn thông tin quốc tế ISO 27001:2022 và SOC 2 Type II. Bằng việc cung cấp các dịch vụ cốt lõi hoạt động 24/7 như Trung tâm Giám sát An ninh mạng (SOC 24/7), Trung tâm Điều hành Mạng lưới (NOC 24/7) và đội ngũ IT Support/Helpdesk trực chiến, IPSIP cam kết trực tiếp phản ứng, đánh chặn mọi nỗ lực xâm nhập bất kể ngày đêm.
Nguồn tham khảo
Bình luận